Pravidlá ochrany súkromia

Zásady ochrany osobných údajov internetového obchodu Kōji — informácie o spracúvaní osobných údajov poskytované podľa čl. 13 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR“).

Dátum účinnosti: 7. 10. 2026

Kto je prevádzkovateľom vašich osobných údajov?

Prevádzkovateľom, teda subjektom, ktorý rozhoduje o tom, ako budú vaše osobné údaje využívané, je spoločnosť NEXT FLIP sp. z o.o. (NEXT FLIP spółka z ograniczoną odpowiedzialnością), IČO: 386690818 (REGON – poľský ekvivalent IČO), IČ DPH: PL7372223266 (identifikačné číslo pre DPH v EÚ; spoločnosť je registrovaná na uplatňovanie osobitnej úpravy OSS), so sídlom ul. Matki Boskiej Bolesnej 74, 34-600 Limanowa, Poľsko, zapísaná v Národnom súdnom registri (Krajowy Rejestr Sądowy, KRS) pod č. 0000853355, ktorý vedie Okresný súd pre Krakov-Śródmieście v Krakove (Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie), XII. hospodárske oddelenie KRS; základné imanie 10 000 PLN (ďalej len „prevádzkovateľ“ alebo „my“), ktorá prevádzkuje internetový obchod Kōji (ďalej len „e-shop“).

V e-shope predávame vlastný tovar značky Kōji (najmä exfoliačný uterák Kōji a ďalšie produkty na starostlivosť o telo) priamo vám ako zákazníkom. Nie sme online trhoviskom; kúpnu zmluvu uzatvárate vždy priamo s nami. E-shop je prevádzkovaný na platforme Shopify a objednávky prebiehajú prostredníctvom pokladne (checkoutu) Shopify.

Ako nás môžete kontaktovať, ak chcete získať viac informácií o spracúvaní svojich osobných údajov?

Vo všetkých záležitostiach týkajúcich sa ochrany osobných údajov sa na nás môžete obrátiť e-mailom na adresu obchod@kojitowel.sk.

Všeobecné kontaktné údaje e-shopu:

• e-mail: obchod@kojitowel.sk,
• zákaznícka linka: +48 223 077 191, pondelok – piatok 9:00 – 17:00 (hovory prijímame v poľskom jazyku),
• písomne na adresu sídla prevádzkovateľa uvedenú vyššie.

Zodpovednú osobu sme neurčili, pretože nám táto povinnosť podľa čl. 37 GDPR nevzniká.

Odkiaľ máme vaše osobné údaje?

Získali sme ich priamo od vás, a to najmä:

• pri vytvorení a odoslaní objednávky v pokladni Shopify,
• pri komunikácii s nami (e-mailom, prostredníctvom kontaktného formulára alebo zákazníckej linky),
• pri prihlásení na odber obchodných oznámení (newslettera), ak sa naň prihlásite — napríklad prostredníctvom formulára so zľavovým kódom na stránkach e-shopu,
• automatizovane pri prehliadaní e-shopu prostredníctvom súborov cookies a podobných technológií (podrobnosti nižšie v časti „Súbory cookies a podobné technológie“).

Aký je účel a právny základ spracúvania vašich osobných údajov?

Plnenie zmluvy a opatrenia pred jej uzavretím (čl. 6 ods. 1 písm. b) GDPR)

Vaše osobné údaje spracúvame predovšetkým preto, že je to nevyhnutné na uzavretie a plnenie kúpnej zmluvy, ktorú s nami uzatvárate, a to najmä na účel:

• prijatia a vybavenia vašej objednávky v e-shope vrátane spracovania platby a doručenia tovaru,
• riešenia technických problémov súvisiacich s vašou objednávkou,
• vybavovania reklamácií, t. j. uplatnenia práv zo zodpovednosti za vady podľa § 618 až 626 zákona č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov (ďalej len „Občiansky zákonník“),
• vybavovania odstúpenia od zmluvy a vracania peňazí — vrátane zákonného odstúpenia od zmluvy do 14 dní (§ 19 ods. 1 a § 20 ods. 1 písm. a) zákona č. 108/2024 Z. z. o ochrane spotrebiteľa a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, ďalej len „zákon o ochrane spotrebiteľa“) aj našej zmluvnej 30-dňovej garancie vrátenia peňazí,
• vybavovania podnetov a otázok, ktoré nám zasielate (napr. e-mailom alebo prostredníctvom zákazníckej linky),
• komunikácie s vami v súvislosti s vybavením objednávky.

Plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR)

Právne predpisy od nás ďalej vyžadujú spracúvanie vašich údajov na daňové a účtovné účely (najmä vystavovanie a uchovávanie daňových dokladov) a na plnenie povinností v oblasti ochrany spotrebiteľa podľa zákona o ochrane spotrebiteľa a Občianskeho zákonníka (najmä pri vybavovaní reklamácií).

Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)

Vaše osobné údaje spracúvame aj na nižšie uvedené účely na základe nášho oprávneného záujmu, ktorým je:

• zabezpečenie bezpečnosti služieb, ktoré vám poskytujeme elektronicky, vrátane predchádzania podvodom a zneužitiu a zabezpečenia bezpečnej prevádzky e-shopu,
• meranie návštevnosti a analýza fungovania e-shopu na účel zlepšovania našich služieb a odhadu hlavných záujmov a potrieb návštevníkov (v rozsahu, ktorý nevyžaduje váš súhlas),
• priamy marketing našich vlastných produktov podobných tým, ktoré ste si u nás kúpili, zameraný na našich zákazníkov, vrátane zasielania obchodných oznámení v súlade s právnymi predpismi; zasielanie môžete jednoducho a bezplatne odmietnuť už pri poskytnutí kontaktných údajov, ako aj v každom obchodnom oznámení,
• vybavovanie vašich žiadostí a otázok, ak priamo nesúvisia s plnením zmluvy,
• organizovanie prípadných súťaží a promoakcií, ktorých sa môžete zúčastniť,
• vymáhanie pohľadávok a vedenie súdnych, rozhodcovských a mediačných konaní,
• vedenie štatistických analýz,
• uchovávanie údajov na archivačné účely a na preukázanie plnenia našich povinností vyplývajúcich z právnych predpisov (zásada zodpovednosti).

Súhlas (čl. 6 ods. 1 písm. a) GDPR)

Ak nám na to udelíte súhlas, spracúvame vaše osobné údaje na účel:

• ukladania analytických a marketingových súborov cookies a podobných technológií a zhromažďovania údajov o vašom správaní v e-shope (pozri časť „Súbory cookies a podobné technológie“ nižšie),
• merania a cielenia reklamy prostredníctvom nástrojov Meta Pixel a Meta Conversions API,
• zasielania obchodných oznámení (newslettera), ak nie ste naším zákazníkom,
• vyhodnocovania otvorení e-mailov s obchodnými oznámeniami a kliknutí v nich (pomocou neviditeľného obrázka a sledovaných odkazov v e-maile).

Súhlas so spracúvaním osobných údajov môžete kedykoľvek odvolať, a to rovnakým spôsobom, akým ste ho udelili, pri obchodných oznámeniach aj prostredníctvom odkazu na odhlásenie v každom e-maile. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním. Údaje spracúvané na základe súhlasu spracúvame, kým súhlas neodvoláte; záznam o udelení súhlasu so zasielaním obchodných oznámení a potvrdenie o jeho odvolaní však uchovávame ešte 4 roky od odvolania súhlasu, aby sme mohli preukázať, že sme súhlas mali a že sme jeho odvolanie rešpektovali. Odvolanie súhlasu vám potvrdíme najneskôr do 30 dní.

Musíte nám svoje osobné údaje poskytnúť?

Aby sme s vami mohli uzavrieť kúpnu zmluvu a vybaviť vašu objednávku, potrebujeme od vás tieto údaje:

• meno a priezvisko,
• doručovaciu adresu,
• e-mailovú adresu,
• telefónne číslo (pre potreby dopravcu a komunikácie o doručení).

Ak nám tieto údaje z akéhokoľvek dôvodu neposkytnete, nebudeme, žiaľ, môcť kúpnu zmluvu uzavrieť ani vašu objednávku vybaviť. Platobné údaje zadávate priamo poskytovateľovi platobných služieb v zabezpečenej pokladni; my k úplným údajom o vašej platobnej karte nemáme prístup.

Ak to vyžadujú právne predpisy, môžeme od vás požadovať ďalšie údaje nevyhnutné napr. z účtovných alebo daňových dôvodov (fakturačné údaje). Okrem týchto prípadov je poskytnutie vašich údajov dobrovoľné — napr. prihlásenie na odber obchodných oznámení (newslettera).

Aké máte v súvislosti so spracúvaním osobných údajov práva?

Garantujeme vám všetky práva vyplývajúce z GDPR, teda:

• právo na prístup k osobným údajom (čl. 15 GDPR),
• právo na opravu nesprávnych alebo neúplných údajov (čl. 16 GDPR),
• právo na vymazanie („právo na zabudnutie“, čl. 17 GDPR),
• právo na obmedzenie spracúvania (čl. 18 GDPR),
• právo na prenosnosť údajov (čl. 20 GDPR),
• právo namietať proti spracúvaniu (čl. 21 GDPR),
• právo kedykoľvek odvolať súhlas so spracúvaním (čl. 7 ods. 3 GDPR),
• právo na to, aby sa na vás nevzťahovalo rozhodnutie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má právne účinky, ktoré sa vás týkajú, alebo vás podobne významne ovplyvňuje (čl. 22 GDPR).

Tieto práva môžete uplatniť najmä v nasledujúcich situáciách:

• pri žiadosti o opravu údajov: ak zistíte, že vaše údaje sú nesprávne alebo neúplné;
• pri žiadosti o vymazanie údajov: vaše údaje už nie sú potrebné na účely, na ktoré sa získali; odvoláte súhlas so spracúvaním; namietate proti spracúvaniu; vaše údaje sa spracúvajú nezákonne; údaje musia byť vymazané na splnenie povinnosti stanovenej právnym predpisom; alebo sa získali v súvislosti s ponukou služieb informačnej spoločnosti dieťaťu;
• pri žiadosti o obmedzenie spracúvania: napadnete správnosť svojich údajov — na obdobie potrebné na to, aby sme ju mohli overiť; spracúvanie je nezákonné, ale nechcete, aby boli údaje vymazané; údaje už nepotrebujeme, ale vy ich potrebujete na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov; alebo ste namietali proti spracúvaniu — až do overenia, či naše oprávnené dôvody prevažujú nad dôvodmi vašej námietky;
• pri žiadosti o prenosnosť údajov: spracúvanie je založené na vašom súhlase alebo na zmluve uzavretej s vami a vykonáva sa automatizovanými prostriedkami.

Máte tiež právo podať sťažnosť v súvislosti so spracúvaním vašich osobných údajov dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky (ÚOOÚ SR), Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, www.dataprotection.gov.sk.

V akých situáciách môžete namietať proti spracúvaniu?

Právo namietať proti spracúvaniu svojich osobných údajov máte, ak:

• sa spracúvanie vykonáva na základe nášho oprávneného záujmu alebo na štatistické účely a námietka je odôvodnená vašou konkrétnou situáciou,
• sa vaše osobné údaje spracúvajú na účely priameho marketingu vrátane profilovania na tento účel — v takom prípade námietke vyhovieme vždy a vaše údaje na účely priameho marketingu ďalej spracúvať nebudeme.

Komu vaše osobné údaje sprístupňujeme?

Vaše osobné údaje poskytujeme len subjektom, ktoré nám pomáhajú prevádzkovať e-shop a plniť zmluvu uzavretú s vami. S dodávateľmi, ktorí pre nás údaje spracúvajú ako sprostredkovatelia, máme uzavreté zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR. Ide najmä o týchto príjemcov:

Príjemca	Postavenie	Účel
Shopify International Ltd. (Írsko) / Shopify Inc.	sprostredkovateľ	prevádzka e-shopu — hosting, pokladňa (checkout) a správa objednávok
Shopify Payments (Shopify International Ltd.)	poskytovateľ platobných služieb	spracovanie platieb za objednávky
BuschBytes (Nemecko) – aplikácia Revoq – EU Withdrawal Button	sprostredkovateľ	prijímanie oznámení o odstúpení od zmluvy cez online formulár a zasielanie potvrdení o ich doručení; údaje sa uchovávajú v EÚ
Packeta	sprostredkovateľ / samostatný prevádzkovateľ	doručenie tovaru na celom území Slovenska
Meta Platforms Ireland Ltd.	sprostredkovateľ / spoločný prevádzkovateľ v rozsahu merania reklamy	nástroje Meta Pixel a Meta Conversions API — meranie a cielenie reklamy, len na základe vášho súhlasu
Klaviyo, Inc. (USA)	sprostredkovateľ	zasielanie e-mailov s obchodnými oznámeniami (ak ste prihlásení na odber, aj pripomenutie nedokončenej objednávky), formulár na prihlásenie k odberu na webe, meranie otvorení a kliknutí v e-mailoch (len s vaším súhlasom), triedenie kontaktov do skupín (segmentácia) a — len s vaším súhlasom so súbormi cookies — sledovanie aktivity v e-shope; údaje sa uchovávajú v USA
externá účtovná kancelária	sprostredkovateľ	vedenie účtovníctva a plnenie daňových povinností

Vaše osobné údaje môžeme ďalej poskytnúť orgánom verejnej moci (napr. orgánom finančnej správy, orgánom činným v trestnom konaní alebo Slovenskej obchodnej inšpekcii), ak nám to ukladajú právne predpisy alebo je to nevyhnutné na predchádzanie podvodom a zneužitiu.

Ako dlho vaše osobné údaje uchovávame?

Vaše osobné údaje uchovávame počas trvania zmluvy uzavretej s vami a po jej splnení ďalej na účely:

• preukazovania, uplatňovania alebo obhajovania právnych nárokov súvisiacich s plnením zmluvy (počas plynutia premlčacích lehôt),
• plnenia povinností vyplývajúcich z právnych predpisov, najmä daňových a účtovných — daňové a účtovné doklady uchovávame počas doby stanovenej zákonom,
• predchádzania podvodom a zneužitiu,
• vedenia štatistík a archivácie.

Na tieto účely uchovávame vaše údaje najdlhšie 10 rokov odo dňa splnenia zmluvy.

Údaje na marketingové účely na základe oprávneného záujmu spracúvame počas trvania zmluvného vzťahu a po jeho ukončení ešte najdlhšie jeden rok, prípadne len do okamihu, keď proti takémuto spracúvaniu vznesiete námietku, ak to nastane skôr; údaje spracúvané na marketingové účely na základe súhlasu spracúvame, kým súhlas neodvoláte, pričom záznam o udelení súhlasu uchovávame ešte 4 roky od odvolania súhlasu.

V prípade súťaží a promoakcií, ktorých sa zúčastníte, spracúvame vaše údaje počas ich trvania a do odovzdania výhier.

Na preukázanie súladu s predpismi o ochrane osobných údajov (zásada zodpovednosti) uchovávame údaje počas doby, počas ktorej sme povinní uchovávať údaje alebo dokumenty, ktoré ich obsahujú, aby sme preukázali splnenie povinností podľa právnych predpisov a orgány verejnej moci mohli ich plnenie skontrolovať.

Prenášame vaše údaje do krajín mimo Európskeho hospodárskeho priestoru?

Áno, v obmedzenom rozsahu. Platforma Shopify môže vaše osobné údaje spracúvať aj mimo Európskeho hospodárskeho priestoru, najmä v Kanade a v Spojených štátoch amerických (Shopify Inc.). V súvislosti s používaním nástrojov Meta Pixel a Meta Conversions API môžu byť údaje prenášané aj spoločnosti Meta Platforms, Inc. so sídlom v USA. Údaje potrebné na zasielanie e-mailov (najmä e-mailovú adresu, údaje o objednávkach a nedokončených objednávkach a o vašej aktivite v e-mailoch a v e-shope) spracúva a ukladá v USA spoločnosť Klaviyo, Inc.

Prenos sa vždy uskutočňuje v súlade s kapitolou V GDPR, a to najmä na základe:

• rozhodnutia Európskej komisie o primeranosti úrovne ochrany (čl. 45 GDPR) — pre Kanadu a pre subjekty v USA certifikované podľa rámca ochrany údajov medzi EÚ a USA (EU–U.S. Data Privacy Framework, DPF), podľa ktorého je certifikovaná aj spoločnosť Klaviyo, Inc.,
• primeraných záruk podľa čl. 46 GDPR, najmä štandardných zmluvných doložiek prijatých Európskou komisiou (SCC), prípadne doplnených ďalšími vhodnými opatreniami; kópiu týchto záruk vám poskytneme na požiadanie zaslané na adresu obchod@kojitowel.sk.

Spracúvame vaše osobné údaje automatizovane (vrátane profilovania) spôsobom, ktorý ovplyvňuje vaše práva?

Vaše osobné údaje môžu byť spracúvané automatizovane vrátane základného profilovania — napríklad na prispôsobenie reklamy podľa obsahu, ktorý ste si v e-shope predtým prezerali (len ak ste udelili súhlas s marketingovými súbormi cookies). Ak dostávate naše e-maily, kontakty automatizovane triedime do skupín (segmentácia), napríklad podľa toho, či ste u nás už nakúpili, čo ste si kúpili a či naše e-maily otvárate. Vďaka tomu vám môžeme posielať relevantnejšie ponuky. Toto spracúvanie však voči vám nemá žiadne právne účinky ani sa vás podobným spôsobom významne nedotýka. Nevykonávame automatizované individuálne rozhodovanie v zmysle čl. 22 GDPR.

Súbory cookies a podobné technológie

Čo sú súbory cookies?

Súbory cookies sú malé textové súbory, ktoré sa pri návšteve e-shopu ukladajú do vášho zariadenia. Umožňujú nám zabezpečiť základné fungovanie e-shopu (napr. nákupný košík a pokladňu) a — s vaším súhlasom — analyzovať návštevnosť a merať účinnosť reklamy.

Aké kategórie súborov cookies používame?

• Nevyhnutné (technické) súbory cookies — zabezpečujú základné fungovanie e-shopu: obsah nákupného košíka, priebeh pokladne Shopify, bezpečnosť a prevenciu podvodov. Používame ich bez súhlasu, pretože sú nevyhnutne potrebné na poskytnutie služby, o ktorú výslovne žiadate; osobné údaje pri tom spracúvame na základe nášho oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR), pretože bez nich e-shop nemôže fungovať.
• Analytické súbory cookies — pomáhajú nám pochopiť, ako návštevníci e-shop používajú (štatistiky návštevnosti, výkon stránok), aby sme mohli e-shop zlepšovať. Používame ich len s vaším súhlasom.
• Marketingové súbory cookies — slúžia na meranie a cielenie reklamy, najmä prostredníctvom nástroja Meta Pixel a serverového merania Meta Conversions API (Meta Platforms Ireland Ltd.), a na prispôsobenie obsahu e-mailov podľa vašej aktivity v e-shope (Klaviyo, Inc.). Používame ich len s vaším súhlasom.

Ako môžete spravovať súhlas so súbormi cookies?

• Pri prvej návšteve e-shopu sa vám zobrazí lišta súborov cookies, v ktorej môžete súhlas s analytickými a marketingovými súbormi cookies prijať alebo odmietnuť. Podrobnejšie nastavenie podľa kategórií nájdete v nastaveniach súborov cookies.
• Svoje voľby môžete kedykoľvek zmeniť alebo udelený súhlas odvolať prostredníctvom odkazu „Nastavenia súborov cookies“ v pätičke každej stránky e-shopu.
• Súbory cookies môžete tiež mazať a blokovať v nastaveniach svojho internetového prehliadača; zablokovanie nevyhnutných súborov cookies však môže obmedziť fungovanie e-shopu, najmä nákupného košíka a pokladne.

Zmeny týchto zásad

Tieto zásady môžeme z času na čas aktualizovať, najmä v prípade zmeny právnych predpisov alebo nástrojov, ktoré používame. Aktuálne znenie s uvedením dátumu účinnosti vždy zverejníme na tejto stránke.